Cargando
SecurityInside.info
  • Sobre SecurityInside
  • GitHub
  • Click to open the search input field Click to open the search input field Buscar
  • Menú Menú
  • Link to X
  • Link to Rss this site
  • Link to Youtube
Cristóbal Espinosa

Acerca de Cristóbal Espinosa

Líder en seguridad en la nube con más de 15 años de experiencia en el diseño y la ampliación de la seguridad en entornos de AWS. Actualmente dirijo el área de seguridad en la nube de una empresa global de tecnología financiera.

Me especializo en la creación de arquitecturas en la nube seguras y escalables en entornos regulados (tecnología financiera, banca, salud, industria farmacéutica), combinando una profunda experiencia técnica con liderazgo estratégico.

Ámbito actual:
• Gestión de la seguridad en más de 40 cuentas de AWS en una configuración de múltiples cuentas.
• Dirección de la estrategia, la gobernanza y la arquitectura de seguridad en la nube.
• Impulso de prácticas de DevSecOps y seguridad desde el diseño.

Resultados demostrados:
• Reducción del riesgo de seguridad en un 40%.
• Optimización de los costes de la nube en un 15%.
• Superación con éxito de auditorías sin incidencias (PCI-DSS, SOC2, CSA).

Competencias principales:
• Seguridad de AWS (IAM, GuardDuty, Security Hub, Config, Inspector, Detective, Macie).
• Estrategia de cuentas múltiples, SCP y gobernanza a gran escala.
• Cumplimiento normativo y gestión de riesgos en entornos regulados.

Me gusta trabajar en la intersección entre la seguridad, la ingeniería y los negocios, ayudando a las organizaciones a crecer de forma segura sin frenar la innovación.

Anteriormente trabajé en Accenture (responsable de seguridad de AWS), liderando iniciativas de seguridad en la nube para clientes empresariales.

Entradas de] Cristóbal Espinosa

Pathfinding Labs: el “parque de atracciones” en AWS Security

19 mayo, 2026/en Auditoría, Cloud Security, Control de acceso, Hacking, Herramientas/por Cristóbal Espinosa

Descubrí Pathfinding Labs, un framework open source con más de 100 entornos AWS vulnerables listos para desplegar, explotar y destruir. Una forma práctica de entender escaladas de privilegios, validar controles CSPM y pensar como atacante en cloud security real. Ideal para entrenar seguridad en AWS sin teoría vacía.

De una credencial olvidada al control total: cómo se materializan los ataques en cloud

20 abril, 2025/en Cloud Security, Control de acceso, Gobierno IT, Privacidad/por Cristóbal Espinosa

Una credencial expuesta puede ser suficiente para comprometer por completo un entorno cloud en cuestión de minutos. Este artículo analiza cómo pequeños fallos de configuración en AWS pueden escalar rápidamente hasta el control total de una cuenta, y por qué la visibilidad continua, el control de identidades y la detección en tiempo real son clave para frenar este tipo de ataques.

HIPAA: Protegiendo la Privacidad y Seguridad de la información médica con AWS

13 septiembre, 2024/en Anonimato, Auditoría, Cloud Security, Privacidad/por Cristóbal Espinosa

Implementa un entorno HIPAA compliant en AWS con esta guía paso a paso. Aprende a configurar una VPC segura, implementar controles de acceso robustos y encriptar datos sensibles. Descubre cómo proteger la información de salud de tus pacientes en la nube, cumpliendo con los requisitos normativos y las mejores prácticas de seguridad.

8 Recomendaciones básicas para mejorar la seguridad de tu cuenta AWS

16 junio, 2024/en Cloud Security, Control de acceso, Gobierno IT, Privacidad/por Cristóbal Espinosa

En el día a día de mi trabajo dentro del equipo de Cloud Security de Accenture Security, una de las tareas principales es la de promover e implantar la mejor solución de seguridad dentro de los entornos cloud de nuestros clientes. Lo hacemos con Azure, con Google Cloud Platform y con (mi favorita :D) AWS. […]

Una introducción a los contenedores: ECS y EKS en AWS

16 abril, 2024/en Cloud Security, Herramientas/por Cristóbal Espinosa

Los contenedores optimizan recursos, garantizan portabilidad y aceleran el desarrollo al empaquetar aplicaciones con sus dependencias, ofreciendo escalabilidad y aislamiento en cualquier entorno, desde local hasta la nube.

Página 1 de 30123›»

Categorías

  • Anonimato (18)
  • Auditoría (30)
  • Charlas y ponencias (68)
  • Cloud Security (9)
  • Control de acceso (29)
  • Desarrollo (32)
  • Dispositivos (19)
  • Eventos (25)
  • Exploiting (6)
  • Forense (6)
  • Formación (39)
  • Gobierno IT (36)
  • Hacking (20)
  • Herramientas (26)
  • I+D (13)
  • Ingeniería inversa (6)
  • ISO 27001 (10)
  • Live (20)
  • Malware (22)
  • Noticias (54)
  • Pentesting (12)
  • Privacidad (39)
  • Sin categoría (1)
  • Vulnerabilidades (24)

Archivo

  • mayo 2026
  • abril 2025
  • septiembre 2024
  • junio 2024
  • abril 2024
  • marzo 2024
  • enero 2021
  • septiembre 2020
  • abril 2020
  • febrero 2020
  • enero 2020
  • octubre 2019
  • septiembre 2019
  • julio 2019
  • junio 2019
  • mayo 2019
  • abril 2019
  • febrero 2019
  • enero 2019
  • octubre 2018
  • agosto 2018
  • mayo 2018
  • abril 2018
  • marzo 2018
  • febrero 2018
  • diciembre 2017
  • noviembre 2017
  • octubre 2017
  • septiembre 2017
  • julio 2017
  • junio 2017
  • mayo 2017
  • abril 2017
  • marzo 2017
  • febrero 2017
  • enero 2017
  • diciembre 2016
  • noviembre 2016
  • octubre 2016
  • septiembre 2016
  • julio 2016
  • junio 2016
  • mayo 2016
  • abril 2016
  • marzo 2016
  • febrero 2016
  • enero 2016
  • diciembre 2015
  • noviembre 2015
  • octubre 2015
  • septiembre 2015
  • agosto 2015
  • julio 2015
  • junio 2015
  • mayo 2015
  • abril 2015
  • marzo 2015
[2015 - 2024] - SecurityInside.info - Segura gracias a Defender Eye
  • Link to X
  • Link to Rss this site
  • Link to Youtube
Desplazarse hacia arriba Desplazarse hacia arriba Desplazarse hacia arriba